摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数量，而是判定如何合成、处置由谁执行、冲突 ...

摘要：2026 年 11 月初，英国《卫报》刊发小说家亲历的假读者来信，随后又推出面向作者的识别指南。来信者自称来自城市读书会或阅读社群，用数段篇幅赞美收件人的作品，提出可为其安排推介，条件是支付数百美元的 “ ...

摘要：2026 年 11 月公开的一封仿冒亚马逊客服邮件，以 "付款方式无法验证、账户即将受限" 为由，要求收件人经邮件内链接更新支付信息。该样本的价值不在于新颖，而在于完整呈现了品牌仿冒型支付钓鱼的典型构造：外 ...

摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类指引具有实用价值，却把系统性风险转化为个 ...

摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更正，否则将面临行政措施与登记暂时注销；所附链接指向一 ...

摘要：邮件安全防护长期围绕人来设计，判定对象是收件人是否会点击链接、打开附件或提交凭据。生成式模型接入邮箱之后，这一前提发生位移：在收件人阅读之前，助理已按原始报文完成解析、摘要与检索，攻击者得以把指 ...

摘要：钓鱼攻击通常被当作识别与举报链条上的末端问题处理，但 2026 年的多源统计显示，其类型结构已从仿冒页面骗取口令，转向会话接管、授权劫持与服务化投放，以邮件文本和链接信誉为重心的防护框架因此出现系统性 ...

摘要：2026 年 10 月下旬，一宗以 OpenAI、SpaceX、Anthropic 品牌活动为诱饵的钓鱼行动在客户浏览器侧被拦截。与常见的仿站取密不同，该行动在同一个注册页面上并联了两条认证攻击路径：面向微软身份的是 OAuth 2.0 ...

摘要 2026 年 11 月 Barracuda 发布的恶意软件简报，披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本，分别代表可信载体投递、生成式 AI 驱动终端交互、后量子密码集成勒索加密三条攻击演进路线。三类样本分属不 ...

摘要：2026 年 8 月以来出现的一轮钓鱼活动，把入口放在谷歌日历邀请，把跳板放在谷歌自身的重定向与共享链接，把验证环节放在真实的验证码服务，把凭据页面放在浏览器运行时构造。其结果是域名、证书与信誉三项常规 ...

摘要：钓鱼、短信钓鱼与语音钓鱼长期被作为三类并列的诈骗形态进入公众教育与机构培训，其分类依据是投递渠道。本文以一篇面向消费者的防诈报道为事实起点，指出这一分类在防护意义上的失效：攻击者已跨渠道复用同一 ...

摘要钓鱼网站的数量与损失仍在同步增长，处置需求因而长期存在。面向消费者的 "清除钓鱼网站" 类指引大量出现，其共同假设是：受害者本地存在某种可以被删除的对象。本文指出这一假设只对了一半。钓鱼网站在终端并不 ...

摘要：2026 年 10 月起，挪威邮轮与 Celestyal 相继就冒充官方身份的钓鱼邮件向旅客发出警示。与常见仿冒不同，部分邮件载有真实的船名、航次、订舱号乃至已付金额，使收件人难以凭常识判断真伪。本文以该事件为样本 ...

摘要：钓鱼模拟测试本应是让员工在低风险环境中练习识别与报告的训练设施，但在不少组织中，它被当作考核工具与数据生产线来运营，设计取向随之从 “巩固报告行为” 偏移为 “生产可展示的点击率”。这一目标置换带 ...

摘要2026 年 2 月，ChatGPT 在代码块中加入 HTML 页面预览能力，使模型输出可以以可执行页面的形式在客户端直接呈现；同月，OpenAI 推出锁定模式，通过关闭实时联网、画布联网、文件下载等出站通道，降低提示注入引 ...

摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、投递分发、端侧寄生与处置阻断五个环节之间 ...

摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再次访问则返回伪造的托管商 “账户已暂停” 提示，使仍在 ...

摘要： 围绕钓鱼防范培训，一种流行判断是真实场景的仿真演练明显优于幻灯片式授课。本文把这一判断拆成两个可分别检验的问题：仿真在机制上为何更容易促成行为改变，以及这种改变在证据上究竟有多大、能维持多久。 ...

摘要　2026 年 5 月，美国加州全民健康保险交易平台 Covered California 因一起钓鱼攻击导致代理人信息表格被未授权访问，泄露字段包括姓名、执照编号、在保险机构内的角色，以及社会安全号或联邦雇主识别号。该平台 ...

摘要：2026 年，安全厂商披露的仿冒活动显示，围绕 TikTok Shop 形成的欺诈基础设施已在万级域名的规模上运行，并以仿冒应用、人工智能生成的达人视频与稳定币结算组合成完整链路。与传统的品牌仿冒不同，这类攻击所 ...